操作前须知
- 安全风险：停用SELinux会降低系统安全性，仅建议在必要且可控的环境下操作。
- 权限要求：需使用
root用户或具备sudo权限。 - 两种模式：
- Enforcing（强制模式）：默认状态，强制执行安全策略。
- Permissive（宽松模式）：仅记录违规行为但不阻止，用于调试。
- 替代方案：优先尝试调整SELinux策略（如
audit2allow生成新规则）而非完全停用。
检查当前SELinux状态
执行命令：
sestatus
输出示例：
SELinux status: enabled
SELinuxfs mount: /sys/fs/selinux
Current mode: enforcing
Mode from config file: enforcing
...- 关键信息：
Current mode（当前模式）和Mode from config file（配置模式）。
临时停用SELinux（重启后失效）
方法1：切换到Permissive模式（推荐调试用）
sudo setenforce 0 # 0=Permissive, 1=Enforcing
验证：
getenforce # 输出应为 "Permissive"
方法2：完全禁用（立即生效）
sudo setenforce 0 && sudo sed -i 's/^SELINUX=enforcing/SELINUX=permissive/g' /etc/selinux/config
说明：此命令同时修改配置文件，确保重启后仍保持Permissive模式（非完全禁用）。
永久停用SELinux
步骤1：编辑配置文件
sudo vi /etc/selinux/config
找到以下行并修改：
SELINUX=enforcing → SELINUX=disabled # 完全禁用SELINUX=enforcing → SELINUX=permissive # 仅记录不拦截
步骤2：重启系统
sudo reboot
步骤3：验证结果
sestatus
输出中应显示：
SELinux status: disabled # 或 permissive常见问题解决
-
配置文件修改后未生效：
- 检查
/etc/selinux/config是否拼写错误（如SELINUX写为SELINUXX）。 - 确认未启用
/etc/grub.conf中的selinux=1内核参数。
- 检查
-
停用后服务仍报错：
- 清除文件系统的SELinux标签：
sudo touch /.autorelabel && sudo reboot
- 清除文件系统的SELinux标签：
安全建议
- 最小化停用时间：完成调试后立即恢复Enforcing模式：
sudo setenforce 1 # 临时恢复 sudo sed -i 's/^SELINUX=permissive/SELINUX=enforcing/g' /etc/selinux/config # 永久恢复
- 替代方案：
- 使用
audit2allow生成自定义策略。 - 调整布尔值：
setsebool -P httpd_can_network_connect on（以Apache为例）。
- 使用
引用说明：本文操作基于Red Hat/CentOS官方文档及SELinux Project社区实践，关键命令参考自Linux内核文档（kernel.org）和
selinux(8)手册页，建议用户优先查阅官方SELinux Wiki获取最新指导。
风险提示：生产环境禁用SELinux需严格评估，未经充分测试可能导致不可控安全漏洞。
原创文章，发布者：酷番叔，转转请注明出处：https://cloud.kd.cn/ask/9001.html
